【正文】 支持系統(tǒng)健康管理，支持在界面查看事件收集代理的狀態(tài)，支持代理故障自動通知； 支持字典管理，提供區(qū)域、組織、資產(chǎn)類型等的數(shù)據(jù)字典功能； 支持數(shù)據(jù)庫維護，提供數(shù)據(jù)庫歸檔、備份的手動和自動執(zhí)行功能； 支持系統(tǒng)日志，提供系統(tǒng)功能模塊和系統(tǒng)用戶操作的日志。 21 指標 指標項 規(guī)格要求 用戶管理 基于角色 實現(xiàn)用戶管理，針對功能提供資源級的權(quán)限控制，充分滿足用戶的權(quán)限劃分需求。每個用戶可以繼承多個角色，減少了權(quán)限定義的工作量。權(quán)限包括資源的讀權(quán)限、寫權(quán)限、修改權(quán)限、執(zhí)行權(quán)限； 權(quán)限控制功能應確保區(qū)域的用戶獲取自己所屬區(qū)域的信息，所有操作只能對本區(qū)域的資產(chǎn)發(fā)生作用； 用戶登錄有超時退出機制，超時后，必須重新登錄，并清除上次的會話，采用瀏覽器回退，只允許其進行類似脫機瀏覽而不能執(zhí)行任何操作； 用戶操作必須有嚴格的日志，為系統(tǒng)審計提供原始資料。 管理需求 可維護性和易用性 提供基于 B/S 結(jié)構(gòu)的統(tǒng)一用戶管理界面，無需安裝客戶端軟件，方便使用； 系統(tǒng)應該方便用戶使用和維護，能夠有效降低安全技術(shù)人員的工作負擔，需將關(guān)注的重要信息控制在 100 條 /日，正常情況下維護人員每天需要查看的信息量不應超過 1 個人 2 個小時； 支持 SOC 平臺的角色權(quán)限管理，能夠基于系統(tǒng)功能對象進行角色定義，方便地實現(xiàn)授權(quán)和權(quán)限劃分； 支持對 Agent 健康狀態(tài)的實時監(jiān)控，提供系統(tǒng)的可維護性； 支持所有功能模塊的 “熱插拔 ”（比如，系統(tǒng)新加模塊時，或?qū)⒛彻δ苣K移植到其他服務器上時不需要重新啟動系統(tǒng)），便于系統(tǒng)資源優(yōu)化和功能維護； 支持分布式網(wǎng)絡(luò)部署，能夠有效 在廣域網(wǎng)中部署，能穿越防火墻和網(wǎng)關(guān)。 擴展性與兼容性需求 擴展性與兼容性 系統(tǒng)具有跨平臺能力，支持 Windows 2022 Professional/Server， Windows XP/2022 系統(tǒng)、Linux、 Solaris 等操作系統(tǒng)； 系統(tǒng)應能支持 Microsoft SQL Server、 Oracle 等企業(yè)級數(shù)據(jù)庫； 系統(tǒng)應提供靈活的設(shè)備接口能力，方便的實現(xiàn)對于新設(shè)備的支持； 提供開發(fā)腳本，支持用戶自定制 Agent，實現(xiàn)事件收集。 注 核心防火墻、入侵防御系統(tǒng)、 VPN 網(wǎng)關(guān)、鄉(xiāng)鎮(zhèn)醫(yī)院 VPN 防火墻、安全 審計系統(tǒng)、安全管理系統(tǒng)要求同一品牌 22 七、網(wǎng)站防篡改設(shè)備 實質(zhì)性技術(shù)需求 序號 采購項名稱 數(shù)量 實質(zhì)性需求條款 原因說明 1 網(wǎng)站防護系統(tǒng) 1 臺 國內(nèi)知名品牌產(chǎn)品，設(shè)備能夠針對OWASP 發(fā)布的 10 大類 web 應用攻擊均可有效防護，提供產(chǎn)品節(jié)面截圖說明。支持防御蠕蟲、緩沖區(qū)溢出、 CGI信息掃描、目錄遍歷等攻擊?？煞烙鵖QL 注入、 XSS 及跨站請求偽造（ CSRF）。產(chǎn)品提供 Cookie 安全機制，防止 Cookie 中敏感信息泄露，以及 Cookie 篡改。產(chǎn)品具備服務器信息偽裝 /過濾功能，避免出錯信息暴露網(wǎng)站敏感信 息，為攻擊者利用、提升攻擊成功概率。具備 URL ACL 功能。 具備惡意代碼過濾功能和敏感關(guān)鍵字自定義；具備 ARP 欺騙防護功能，能夠提供基于五元組（源 IP 地址、目的IP 地址、源端口、目的源口、協(xié)議類型）及接口的 ACL 訪問控制功能。 具備軟硬件 BYPASS 功能，系統(tǒng)軟件故障時，系統(tǒng)自動實現(xiàn)旁路保護，避免網(wǎng)絡(luò)中斷等事故的發(fā)生。 保證設(shè)備的最佳性能 一般技術(shù)需求 序號 采購項名稱 數(shù)量 需求條款 1 網(wǎng)站防護系統(tǒng) 1 臺 最少提供 4 個千兆電口，具備單獨的管理口，配備日志存儲空間，存儲容量不小于 500GB；設(shè)備 性能要求：吞吐量不小于 300Mbps；每秒最大事務處理數(shù)不小于 10000tps；延遲不大于60us； 產(chǎn)品能夠提供完善的報表功能，提供安全報表（告警分類統(tǒng)計報表、告警時段統(tǒng)計報表、告警區(qū)域報表）、訪問統(tǒng)計報表（訪問時段、訪問區(qū)域及業(yè)務類型）及流量趨勢報表?？砂词录愋汀⒔y(tǒng)計目標或周期類型等條件進行統(tǒng)計。 具備規(guī)則的在線升級和離線升級、自動升級和手動升級。 23 八、漏洞掃描 實質(zhì)性技術(shù)需求 序號 采購項名稱 數(shù)量 實質(zhì)性需求條款 原因說明 1 漏洞掃描 1 臺 （ 1）機架式獨立硬件設(shè)備，系統(tǒng)采用B/S 設(shè)計架 構(gòu)，具有完全自主知識產(chǎn)權(quán)的專用安全操作系統(tǒng)，穩(wěn)定可靠。 （ 2）漏洞掃描功能：提供專門針對DNS 服務的安全漏洞的檢測，包括DNS 投毒等漏洞檢測能力；能夠掃描常見的網(wǎng)絡(luò)安全客戶端軟件的安全漏洞；能夠掃描常見的應用軟件漏洞（如IE 瀏覽器、 MSN、 Mozilla Firefox、Yahoo Messenger、 MS Office、多媒體播放器、 VMware 虛擬機和各種 P2P下載軟件）的安全漏洞。需提供截圖。 （ 3）管理功能：支持多用戶分級權(quán)限管理，支持多管理員使用掃描器，對每個使用者能夠設(shè)定其允許登陸的范圍和允許掃 描的范圍。 保證設(shè)備的最佳性能 一般技術(shù)需求 序號 采購項名稱 數(shù)量 需求條款 1 漏洞掃描 1 臺 （ 1）網(wǎng)絡(luò)接口： 1 個 100/1000M 管理口， 1 個100/1000M 以太網(wǎng)電口 （ 2）產(chǎn)品性能：并發(fā)掃描 IP 地址不小于 60個；掃描任務并發(fā)數(shù)不小于 10 個；可掃描 IP數(shù)量 1000 個。 （ 3）漏洞掃描功能： 提供漏洞知識庫中包含的主流操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備。 漏洞知識庫漏洞信息大于 2800 條。 支持對多個掃描任務并發(fā)執(zhí)行，支持多任務自動調(diào)度；單個任務允許掃描的最大掃描范圍不小于一個 B 類網(wǎng) 段。 系統(tǒng)內(nèi)置不同的策略模板如針對 Unix、Windows 操作系統(tǒng)等模板，同時允許用戶定制掃描策略；用戶可定義掃描范圍、掃描使用的參數(shù)集、掃描并發(fā)主機數(shù)等具體掃描選項。 允許管理員配置掃描通知，在掃描任務運行開始時向被掃描的資產(chǎn)發(fā)送掃描通知； 漏洞分析功能：離線報告可以輸出到24 HTML、 WORD、 EXCEL（ XML）等文件，報告可以直接下載或通過郵件直接發(fā)送給相應管理人員，并且輸出報表美觀可直接打印。 漏洞管理功能：對掃描出來的資產(chǎn)的安全漏洞能夠發(fā)送郵件給對應的資產(chǎn)管理員，通知其限期內(nèi)修復漏 洞并自動對修復進行驗證，實現(xiàn)對漏洞的有效跟蹤和驗證，實現(xiàn)對安全漏洞的有效跟蹤和驗證。 九、交換機設(shè)備 設(shè)備 性能參數(shù)要求 核心網(wǎng)絡(luò)設(shè)備 ，支持多級交換架構(gòu)，能夠配置獨立的交換網(wǎng)板與獨立的主控板，交換網(wǎng)板與主控板硬件槽位分離，交換網(wǎng)板數(shù)量 =4 =6T =3400Mpps =8 、電源冗余配置 =48 個 SFP 接口 =24；萬兆接口 =8 位采用豎式插槽技術(shù)，便于機房散熱 設(shè)備，虛擬組內(nèi)可以實現(xiàn)一致的轉(zhuǎn)發(fā)表項，統(tǒng)一的管理，跨物理設(shè)備的鏈路聚合 IP 網(wǎng)絡(luò)設(shè)備統(tǒng)一品牌 ，性能不低于10Gbps ，性能不低于2Gbps 網(wǎng)絡(luò)交換機 =360G =156Mpps =24 個 =8 SFP 接口 =20 8 臺物理設(shè)備進行虛擬化，虛擬組內(nèi)可實現(xiàn)跨設(shè)備鏈路聚合，單一 IP 管理，虛擬化后所有設(shè)備路由表項統(tǒng)一 IPv4 靜態(tài)路由、 RIP V1/V OSPF、 BGP IPv6 靜態(tài)路由、 RIPng、 OSPFv BGP4+ IP 網(wǎng)絡(luò)設(shè)備統(tǒng)一品牌 25 十、機架式 PC 服務器 [1](高端 ) 指標項 招標技術(shù)要求 服務器外觀 機架式 服務器高度 4U 處理器類型 12 核 CPU 處理器主頻 ≥ 處理器配置數(shù)目 ≥4 個 內(nèi)存類型 ECC DDR31333MHz 內(nèi)存配置數(shù)目 128GB 內(nèi)存保護技術(shù) 支持四位糾錯、內(nèi)存鏡像、內(nèi)存校驗 內(nèi)置硬盤類型 熱插拔 SAS 、 NLSAS、 NLSATA 內(nèi)置硬盤容量及數(shù)目 ≥2*600GB 6GBSAS熱插拔硬盤 最大支持 10 塊 寸硬盤 陣列控制器 配置單獨的陣列控制器， ≥512MB緩存，可支持 RAID0，1， 5 網(wǎng)卡 四塊千兆以太網(wǎng)卡端口，配置一塊 10G 以太網(wǎng)卡，支持虛擬 IO， 2 個 10Gb 虛擬網(wǎng)絡(luò)端口，每端口可虛擬成不少于 4 個可自定義帶寬的虛擬網(wǎng)卡 . 電源 標配冗余電源 HBA 卡 ≥8Gb 單口 FC HBA 兩塊 輸入輸出部件 DVD ROM 熱插拔組件 電源、風扇、硬盤 集成 支持 Vmware 售后服務 提供 5 年 7*24 小時免費人工、部件（服務器的使用者名稱與最終用戶的名稱一致） 十一、機架式 PC 服務器 [2](高端 ) 指標項 招標技術(shù)要求 服務器外觀 機架式 服務器高度 4U 處理器類型 12 核 CPU 處理器主頻 ≥ 處理器配置數(shù)目 ≥4 個 內(nèi)存類型 ECC DDR31333 MHz 內(nèi)存配置數(shù)目 64GB 內(nèi)存最大支持數(shù)目 內(nèi)存容量可擴 展 ≥3TB， ≥32 個 DIMM 26 內(nèi)存保護技術(shù) 支持四位糾錯、內(nèi)存鏡像、內(nèi)存校驗 內(nèi)置硬盤類型 熱插拔 SAS 、 NLSAS、 NLSATA 內(nèi)置硬盤容量及數(shù)目 ≥9*600GB 6GBSAS熱插拔硬盤 最大支持 10 塊 寸硬盤 陣列控制器 配置單獨的陣列控制器， ≥512MB緩存，可支持 RAID0，1， 5 網(wǎng)卡 二塊千兆以太網(wǎng)卡端口，配置一塊 10G 以太網(wǎng)卡，支持虛擬 IO， 2 個 10Gb 虛擬網(wǎng)絡(luò)端口，每端口可虛擬成不少于 4 個可自定義帶寬的虛擬網(wǎng)卡。 電源 標配冗余電源 輸入輸出部件 DVD ROM 熱插拔組件 電源、風扇、硬盤 售后服務 提供 5 年 7*24 小時免費人工、部件（服務器的使用者名稱與最終用戶的名稱一致） 十二、機架式 PC 服務器 [3] (低端 ) 指標項 招標技術(shù)要求 服務器外觀 機架式 處理器類型 8 核 CPU 處理器主頻 ≥ 處理器配置數(shù)目 ≥2 顆 內(nèi)存類型 ECC DDR3 1333MHz 內(nèi)存配置數(shù)目 16GB, 內(nèi)存保護技術(shù) 高級 Chipkill 內(nèi)存保護功能 , 內(nèi)存鏡像 內(nèi)置硬盤類型 SAS 1500 轉(zhuǎn) 內(nèi)置硬盤容量 ≥3*300GB 6GBSAS 熱插拔硬盤 陣列控制器 512M Raid 卡 PCI I/O 插槽 4 個 PCIE (x8)插槽 網(wǎng)卡 雙口千兆以太網(wǎng) , 支持網(wǎng)絡(luò)喚醒、網(wǎng)絡(luò)卸載引擎（ TOE）等網(wǎng)絡(luò)高級性能 光驅(qū) 內(nèi)置光驅(qū) 電源 熱插拔電源 , 冗余電源 可管理 和 維護性 光通路診斷，中文服務管理軟件和備份還原軟件 售后服務 提供 5 年 7*24 小時免費人工、部件（服務器的使用者名稱與最終用戶的名稱一致） 27 十 三 、負載均衡 序號 指標項 功能描述 基本要求 、標配千兆電接口數(shù)量（標配） 不與千兆光口共用的的 獨立千兆電口 ≥8 個 、標配千兆光接口數(shù)量（標配） 不與千兆電口共用的的獨立千兆光口 ≥4 個 、內(nèi)存（標配） 內(nèi)存 ≥8GB 、冗余電源 /風扇（標配） 可選支持冗余電源 、存儲介質(zhì)（標配） 硬盤容量 ≥300GB 、設(shè)備尺寸（標配） ≤1U 性能要求 (要求提供原廠商彩頁證明和原廠商官方網(wǎng)站證明 ) 、整機吞吐量（標配） ≥4Gbps 、最大并發(fā)連接數(shù)（標配） ≥800 萬 、四層處理能力（標配） ≥150,000connection/second 、七層處理能力（標配） ≥300,000request/second 、 SSL 卸載和加速（標配） 內(nèi)置 SSL 加速芯片，標配支持 ≥500TPS SSL處理能力。 、高可用性（ HA）（標配） 支持雙設(shè)備冗余，可實現(xiàn)主 /備方式和主 /主方式； 、可定制的健康檢查（標配） 第四 /七層負載均衡功能，支持可定制的基于應用層的健康檢查方式，支持定制 HTTP 精確內(nèi)容匹配。 、會話保持（標配） 支持基于源 IP、目的 IP 和 HTTP Cookie 及自定義字段（如基于 Weblogic 的 jsessionID）的會話保持方式。 、應用層負載均衡（標配） 支持區(qū)分客戶端實際應用數(shù)據(jù)請求的不同字段，實現(xiàn)同一客戶端不同請求服務（例如但不限于DNS 和 DNSSEC）流量分配到不同后臺真實服務器 可靠 、冗余設(shè)備 冗余設(shè)備之間支持串口硬件心跳線 28 性要求 要求（標配） 、冗余切換時間（標配） 冗余設(shè)備之間故障切換時間 200 毫秒 、獨立管理子系統(tǒng)（標配）